Un difetto nel codice di gestione delle chiavi dei wallet crittografici di SecondFi per Cardano (ADA) ha dato origine all'incidente. A giugno 2026, un errore nel modo in cui i wallet derivavano i valori nonce — i numeri a uso singolo impiegati in ogni firma di transazione — ha esposto le chiavi private degli utenti, e asset per un valore di circa 21 milioni di dollari sono stati compromessi nell'attacco risultante.

In risposta, SecondFi offre 30 ADA per ogni token non fungibile (NFT) che non può essere recuperato.

SecondFi fornisce wallet crittografici costruiti per la rete Cardano, la blockchain proof-of-stake il cui token nativo è ADA. Il difetto di giugno 2026 riguardava la derivazione dei nonce, un passaggio fondamentale nella firma delle transazioni. Negli schemi di firma digitale, un nonce è un numero a uso singolo incorporato in ogni firma; quando i nonce sono prevedibili, riutilizzati o derivati in modo errato, possono consentire a un attaccante di ricostruire le chiavi private sottostanti. La generazione difettosa di nonce è una classe di vulnerabilità crittografica ben documentata, e incidenti passati nel settore hanno dimostrato che una casualità debole nella firma può portare direttamente all'esposizione delle chiavi e alla perdita di fondi. In particolare, il difetto in questo caso si trovava nel codice di gestione delle chiavi del wallet e non nella rete Cardano stessa — un promemoria del fatto che errori di implementazione lato wallet possono esporre i fondi degli utenti anche quando il protocollo blockchain non è il punto di fallimento.

In questo caso, i nonce derivati in modo improprio hanno esposto le chiavi private degli utenti, e asset per un valore di circa 21 milioni di dollari sono stati coinvolti.

Secondo l'offerta di compensazione, gli utenti interessati i cui NFT sono irrecuperabili hanno diritto a ricevere 30 ADA per token. Il report pubblicato non specifica come gli utenti interessati possano presentare richieste di risarcimento o come verrà determinato lo stato di irrecuperabilità di un NFT — dettagli che darebbero forma all'applicazione pratica dell'offerta di 30 ADA.

Cardano (ADA) è una piattaforma blockchain proof-of-stake, e gli NFT sulla rete sono emessi come asset nativi registrati direttamente sulla catena.

Questo contenuto è stato pubblicato per la prima volta su COINOTAG: https://en.coinotag.com/secondfi-offers-30-ada-per-unrecoverable-nft-cardano-hack